Protege las cuentas de tus colaboradores y administradores ante intentos de acceso no autorizados.
Bloquea automáticamente a un atacante que intente adivinar contraseñas de forma masiva.
Aplica también a la recuperación de contraseña, a la verificación en dos pasos y al ingreso con enlace mágico a la Academia, no solo al inicio de sesión.
Funciona de forma automática y no requiere ninguna configuración: viene activa para todas las empresas y no se puede desactivar.
El límite es de 5 intentos cada 15 minutos. Al superarlo, la pantalla muestra un mensaje avisando que se excedió el límite y que hay que esperar. Pasado el período, el acceso se restablece solo — no hace falta escribirle a soporte.
Ese límite se aplica a cuatro flujos, cada uno con su propio contador:
Inicio de sesión
Recuperación de contraseña («Olvidé mi contraseña»)
Verificación en dos pasos (2FA)
Enlace mágico de ingreso a la Academia
Cada flujo lleva dos cuentas separadas y alcanza con que una llegue al tope para que aparezca el bloqueo:
Por correo electrónico: los intentos sobre una misma cuenta, vengan de donde vengan.
Por dirección IP: los intentos hechos desde una misma conexión a internet, sin importar de qué cuenta se trate.
Esto explica el caso que más consultas genera. En una oficina donde todos salen a internet por la misma IP, los intentos se suman entre personas distintas. Si cinco compañeros se equivocan una vez cada uno en el mismo cuarto de hora, el sexto intento queda bloqueado aunque escriba su contraseña bien y sea la primera vez que la escribe. En ese caso no hay nada mal en la cuenta: hay que esperar a que pase la ventana.
Los ingresos correctos también cuentan. El contador registra cada intento contra la pantalla de acceso, haya salido bien o mal, y no se reinicia al ingresar correctamente. Se limpia solo cuando termina la ventana de 15 minutos. Por eso conviene evitar entrar y salir muchas veces seguidas, sobre todo si tu empresa configuró un tiempo de sesión corto.
¿Qué pasa si me equivoco la contraseña varias veces?
Después de 5 intentos en 15 minutos tu acceso queda bloqueado temporalmente. Espera y vuelve a intentarlo.
¿Cuánto tiempo dura el bloqueo?
Hasta 15 minutos, contados desde el primer intento de la tanda — no desde el último. Se levanta automáticamente y no necesitas contactar a soporte.
Escribí bien la contraseña y aun así me bloqueó. ¿Por qué?
Por alguna de las dos razones de arriba: o el tope se alcanzó desde tu misma red (una oficina compartiendo IP), o hubo varios ingresos correctos seguidos que consumieron el cupo. En ambos casos se resuelve esperando.
¿El flujo de «Olvidé mi contraseña» también está protegido?
Sí, con su propio contador de 5 intentos cada 15 minutos, y también por correo y por IP.
¿Un administrador puede desbloquear a alguien antes de tiempo?
No. El desbloqueo es automático al vencer la ventana y no hay una acción manual en el panel.
¿El bloqueo significa que alguien está atacando mi cuenta?
No necesariamente. Lo más común es una contraseña mal recordada o una red compartida. Si te pasa de forma repetida y no reconoces los intentos, escríbele a tu administrador.
¿Tienes feedback o quieres solicitar mejoras? Háznoslo saber en roadmap.whalemate.com/roadmap
